取引所のサイトは本物でも、入金先アドレスは偽物。ハッカーは取引所のサイト上で暗号資産アドレスを直接すり替える手口を身につけた。SlowMistの専門家は、暗号資産取引所が自社サイトに導入しているサードパーティ製カスタマーサポートシステムUdeskに、悪意のあるJavaScriptコードを発見した。このコードは、ページ上やクリップボード内の入金用暗号資産アドレスを気づかれないようにすり替え、資金を攻撃者に送金させるほか、Cookie、認証情報、フォームに入力された情報を盗み出す可能性がある。最大の危険は、ハッカーが取引所自体を侵害する必要はなく、連携されたサードパーティサービスのUdeskを侵害するだけで、ユーザーが取引所のサイト上で偽のアドレスを目にする可能性があることだ。その結果、ユーザーは見慣れたインターフェースからアドレスをコピーするが、送金先は攻撃者になる可能性がある。 #CreatorComeback